ST中珠(600568):中珠医疗控股股份有限公司内部控制评价制度
内部控制评价制度 第一章 总则 第一条 为了加强中珠医疗控股股份有限公司（以下简称“公司”或“本公司”）的内部控制，有效控制公司经营风险，全面评价内部控制的设计与运行情况，规范内部控制评价程序和报告，揭示和防范风险，及时发现公司内部控制缺陷和经营风险，提出、实施改进方案，提高管理水平，根据《企业内部控制基本规范》、《企业内部控制应用指引》、《独立董事促进上市公司内部控制工作指引》、《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》等相关规定，并结合公司实际情况，特制订本制度。 第二条 内部控制评价是指公司董事会对公司内部控制有效性、公司经营合规性进行全面评价、形成评价结论、出具内部控制评价报告的过程。 第三条 公司实施内部控制评价，进一步优化管理控制制度，防控经营风险，促进公司内部控制体系的完善，有效提升公司经营管理能力及水平。通过内部控制评价报告，反映公司在内部控制设计与运行中存在的问题。通过内部控制评价查找分析内部控制缺陷，并有针对性地督促、落实、整改，及时堵塞管理漏洞，防范偏离目标的各种风险。 第四条 本制度适用公司各部门、各分子公司。 第二章 内部控制评价组织机构及职责 第五条 公司董事会对内部控制评价报告的真实性负责并对内部控制评价报告承担最终责任。 第六条 公司董事会负责建立健全和有效实施公司内部控制；定期检查和评估内部控制实施效果。授权审计委员会监督及评估公司的内部控制工作，并对公司董事会负责。 第七条 公司董事会负责内部控制评价的组织、领导和监督，审议内部控制评价报告。授权管理层积极协调内部控制评价、整改过程中所遇到的问题。 第八条 风险管理部负责具体实施对公司内部控制的测试和评价等工作，并接受审计委员会监督及评价。必要时，可聘请外部审计、咨询、法务等机构协助开展内部控制评价相关工作。 第九条 公司董事长在董事会闭会期间负责组织、领导内部控制评价工作，听取内部控制评价报告，并对内部控制评价中发现的缺陷或整改方案做出指示、批示。 第十条 公司管理层积极支持、配合内部控制评价工作的开展并为之创造良好的环境和条件，对于内部控制评价中发现的问题，责成相关部门或分子公司制定整改方案并完成整改。 第十一条 公司各部门、各分子公司应当逐级落实内部控制执行、整改主体责任，积极配合风险管理部开展内部控制评价工作。针对内部控制评价发现的缺陷，应积极拟订整改方案，报总部相关领导审批后，交由风险管理部备查。 第三章 内部控制评价内容 第十二条 公司的内部控制制度围绕控制环境、风险评估、控制活动、信息与沟通、内部监督五大要素，根据《公司法》、《证券法》、《企业内部控制基本规范》、《企业内部控制应用指引》和相关法律法规，结合《中珠医疗控股股份有限公司章程》及公司实际，确定内部控制评价的具体内容，建立内部控制评价核心指标体系，对内部控制设计与运行情况进行全面评价。 （一）控制环境评价。对公司组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本公司的内部控制制度，组织开展控制环境评价， 对控制环境的设计及实际运行情况进行认定和评价。重点关注治理结构是否形同虚设、发展战略是否可行、机构设置是否存在职能交叉或缺失，权责分配是否明晰，人力资源政策和激励约束机制是否科学合理，企业文化是否促进员工勤勉尽责，社会责任是否有效履行等。 （二）风险评估评价。以各项应用指引中所列主要风险为依据，对公司日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。 （三）控制活动评价。以各项应用指引中的控制措施为依据，对公司各类业务控制措施与流程的设计有效性和运行有效性进行认定和评价，特别是对重大事项的控制措施的设计和运行情况进行认定和评价。 （四）信息与沟通评价。以内部信息传递、财务报告、信息系统等相关应用指引为依据，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。 （五）内部监督评价。以公司有关内部监督的要求及各项应用指引中有关日常管控的规定为依据，对公司内部监督机制的有效性进行认定和评价，重点关注董事会审计委员会、监事会、风险管理部等是否有效发挥监督作用。 第四章 内部控制评价方法和程序 第十三条 公司内部控制评价主要采用“综合检查评价”方式。综合检查评价是指公司董事会每年选取一定数量的核心单位及部门，对其内部控制实施情况进行全面综合评估。 第十四条 内部控制评价方法： （一）个别访谈法。根据检查评价需要，对被评价单位及部门员工进行单独访谈， 以获取有关信息。 （二）调查问卷法。设计问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目做出评价。 （三）专题讨论法。通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估。 （四）穿行测试法。通过抽取全过程的文件，来了解整个业务流程执行情况。 （五）实地查验法。对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验。 （六）重新执行法。通过对某一个控制活动全过程的重新执行来评估控制执行情况。 （七）抽样法。针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性做出评价。 （八）比较分析法。通过分析、比较数据间的关系、趋势或比率来取得评价证据。 第十五条 内部控制评价程序： （一）内部控制评价的筹备。董事会统领公司内部控制评价工作，风险管理部负责具体实施内部控制评价工作，特殊情况下可征调其他部门人员参加，如：对公司内部控制制度熟悉、参与日常监控的负责人或业务骨干。参与内部控制评价工作的人员应对本部门的内部控制评价工作进行回避。 （二）内部控制评价的时间安排。依据上市公司监管要求，在董事会统一领导下，应于每年 1至 4月份对选定的核心单位及部门开展内部控制评价工作，全面综合评价公司上一年度内部控制执行情况，年度内部控制评价报告应于年度财务报告一同完成报审、披露等工作。 （三）实施现场测试。内部控制评价人员应当对被评价单位及部门进行现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集被评价单位及部门的内部控制设计和运行是否有效的证据，编制内部控制评价工作底稿，研究分析具体缺陷及风险点，并留存好相关证据资料。 （四）撰写内部控制评价报告。对现场测试发现的缺陷及风险点进行综合评估，依据公司实际情况给予客观、公正的评价意见，并结合本制度“第五章内部控制缺陷的认定”相关标准，进行重要程度分类，撰写《内部控制评价报告》并报请董事会审议。 第五章 内部控制缺陷的认定及结果运用 第十六条 内部控制缺陷的分类 （一）重大缺陷：是指一个或多个控制缺陷或经营事项的组合，可能导致公司严重偏离控制目标或经营目标。 （二）重要缺陷：是指一个或多个控制缺陷或经营事项的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标或经营目标。重要缺陷虽不会严重危及内部控制整体有效性或经营目标达成可能性，但也应当给予充分关注的事项。 （三）一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。 第十七条 内部控制缺陷的认定标准 公司根据内部控制及经营管理缺陷分类，结合公司规模、行业特征、风险偏好和风险承受度等因素，内部控制缺陷认定标准如下： （一）财务报告内部控制缺陷认定标准 ①财务报告内部控制缺陷评价的定量标准如下：
错报指标1（%）：（错报指标1=潜在错报金额合计/被检查单位期末资产总额） 当被检查单位为公司总部时，不计算错报指标1，仅以错报指标2为一般缺陷认定标准。 错报指标2（%）：（错报指标2=潜在错报金额合计/上市公司期末资产总额） ②财务报告内部控制缺陷评价的定性标准如下：
①非财务报告内部控制缺陷评价的定量标准如下：
第十八条 公司将内部控制缺陷情况，作为对相关单位或部门年度绩效考核指标之一进行综合评价。 第十九条 针对内部控制评价过程中发现的重大缺陷、重要缺陷，公司将根据董事会决议、总裁办公会决议、《内部问责管理办法》等文件要求，对相关单位或部门、相关责任负责人及其关联人员进行问责处罚。 第二十条 针对内部控制评价过程中发现的一般缺陷，原则上不对相关涉事单位、部门、人员进行问责，仅做限期提交整改方案，及时完成整改要求。若经董事会、总裁办公会研究，确有必要的，风险管理部将依据董事会决议、总裁办公会决议有关要求，执行相关处罚决定。 第六章 内部控制评价的披露 第二十一条 公司应当每年出具年度内部控制评价报告。公司董事会依据有关监管部门的要求，在审议年度财务报告等事项的同时，对公司内部控制评价报告形成决议，与年度财务报告同时对外披露。 第二十二条 内部控制评价报告至少应包括如下内容： （一）董事会对内部控制评价报告真实性的声明； （二）内部控制评价工作的总体情况； （三）内部控制评价的依据、范围、程序和方法； （四）内部控制存在的缺陷及其认定情况； （五）对上一年度内部控制缺陷的整改情况； （六）对本年度内部控制缺陷拟采取的整改措施； （七）内部控制有效性的结论。 第七章 整改跟踪及问责办法 第二十三条 针对《内部控制评价报告》提及的内部控制缺陷及风险，风险管理部应及时向有关各方沟通，要求责任部门、分子公司制定整改方案。 整改方案中如涉及重大缺陷、重要缺陷整改的，该份整改方案需经被审计单位或部门负责人、总部分管领导、总部总裁签批后，交至风险管理部备案。 整改方案全部为一般缺陷整改的，该份整改方案需经被审计单位或部门负责人、总部分管领导签批后，交至风险管理部备案。 若后续出现需调整整改方案的事项，需将调整后的整改方案重新履行上述审批流程，并交至风险管理部备案。 责任部门、分子公司应积极落实整改工作，及时向总部分管领导汇报整改完成情况，经总部分管领导签批后，交至风险管理部报备。公司将整改完成情况作为被审计单位绩效考核重要指标之一。 第二十四条 风险管理部负责对整改情况进行监督，在进行年度内部控制评价时，将对缺陷整改情况进行重点核验。对于多次重复出现、整改不力、拒绝整改等事项，必要时，将依据《内部问责管理办法》、董事会决议、总裁办公会决议等文件要求，对有关单位、部门、涉事领导进行问责。 第八章 附则 第二十五条 本制度未尽事宜按国家法律、法规、规范性文件和本公司章程规定执行。本制度与国家法律、法规、规范性文件和本公司章程规定不一致的，以有关国家法律、法规、规范性文件和本公司章程规定为准，并及时修订本制度。 第二十六条 本制度由公司董事会负责解释和修订。 第二十七条 本制度经董事会审议通过之日起生效执行。 中珠医疗控股股份有限公司 2024年11月19日 中财网
 |